Как в банке разрабатывают программы: коротко о главном В банке разработка— это не только код, а в первую очередь риски, требования и контроль на каждом шаге.

Что обязательно до кода: ПДН и безопасность. Сразу фиксируем, как храним и передаём данные (ФЗ‑152) — иначе потом придётся переделывать архитектуру.

Разграничение прав и аудит. Кто к чему имеет доступ, как логируются действия — закладываем на этапе проектирования.

Интеграции и SLA. Заранее согласуем форматы, таймауты, обработку ошибок с АБС, антифродом и другими системами

Как идёт процесс: постановка требований → архитектура с учётом рисков → разработка и проверки безопасности → тестирование (в том числе нагрузочное и на безопасность) → приёмка.

Реальный пример: нужна была простая выгрузка данных для аналитики. На согласовании выяснилось, что в ней есть персональные данные — пришлось добавить шифрование и логирование. Если бы учли это на старте, сэкономили бы недели переделок. Поэтому я вводил отдельный чек‑лист по рискам ещё до разработки.

Принцип везде один: сначала «основание» (требования и риски), потом «надстройка» (реализация). Так сроки и бюджет становятся предсказуемыми.

Подписаться | Канал в дзене | Наш сайт | ВК | YouTube

В этом посте были ссылки, но мы их удалили по правилам Сетки